고객
미국, 캐나다, 호주, 영국에 지사가 있는, 탁월한 고객 서비스에 전념하는 전문 통신 서비스 제공업체입니다.
비즈니스 챌린지
- 증가하는 사용자 기반과 메시지 양을 효과적으로 처리할 수 있는 확장성을 보장합 .
- 메시지 실패를 최소화하고 일관된 전달을 보장하여 안정성을 유지 .
- 낮은 지연 시간과 효율적인 대기열 처리로 SMS 메시지를 전달하기 위해 성능을 최적화 .
- 재시도 횟수를 줄이고, 리소스 사용을 최적화하고, 인프라 비용을 관리하여 운영 비용을 제어 .
접근법
- Python/Perl 스크립트를 사용하여 온프레미스 고객을 AWS EC2로 마이그레이션하고 Cassandra DB에서 Aurora DB로 데이터를 이동했습니다.
- AWS Cognito와 암호화 로직을 활용해 안전한 인증과 데이터 저장을 활성화했습니다.
- AWS 자동 확장을 통해 증가하는 트래픽과 수요를 처리할 수 있는 확장성을 달성했습니다.
- 효율적인 메시지 전달을 위해 SMPP 프로토콜을 활용했습니다.
- 통제된 액세스를 위해 최소 권한 원칙을 적용하여 AWS IAM 역할과 정책을 구현했습니다.
- AWS 네트워크 ACL과 보안 그룹으로 환경을 보호하여 무단 액세스를 방지합니다.
- 데이터 암호화 모범 사례(SSE-S3)를 적용하고 AWS KMS를 사용하여 암호화 키를 관리했습니다.
- 특히 관리 업무에 대한 보안 액세스를 위해 다중 인증(MFA)을 강제 적용합니다.
- 사용자 정의 CloudWatch 지표를 설정하여 데이터 수집, 작업 진행 상황, 성능을 모니터링합니다.
- 모니터링 팀과 공유되는 프로덕션 런북에 운영 작업과 문제 해결 단계 문서화.
기술 구성 요소
변형 효과
- AWS Lambda로 서버리스 처리를 실행하면 운영 비용을 40% 절감할 수 있습니다 .
- Amazon Aurora로 데이터를 마이그레이션하여 성능을 개선했습니다 .
- AWS CodePipeline과 Terraform을 사용하여 인프라를 자동화합니다 .
- 확장 가능한 액세스 관리를 위해 Amazon Cognito를 사용하여 안전한 사용자 인증을 구현합니다 .
